论文部分内容阅读
[摘要]中国市场化改革和国际金融一体化深化双重作用下，中国商业银行面临的风险急剧暴露并扩大，风险控制日益重要。加强商业银行内部风险控制，需要采取强化风险控制意识、强化风险控制组织体系、强化风险控制指标体系、强化风险控制制度体系、强化风险控制的独立性等措施。一个较为完善的内部风险控制组织体系应由风险控制决策系统、风险控制执行系统、风险控制支持系统和风险控制监察系统来共同构成。
[关键字]银行风险 内部风险控制 组织体系
效益和风险始终是商业银行经营管理中的两难问题。在中国市场化程度加深的内压和国际金融一体化深化的外挤的双重作用下，中国商业银行所面临的风险问题日益暴露并急剧扩大，这使得商业银行的风险控制日益重要。而在商业银行风险控制系统中，银行自身的内部控制又是其基础和第一道防火网。强化内部风险控制措施，完善内部控制组织体系建设，成为当前商业银行经营管理乃至维护整个社会金融稳定的重要环节。
一 商业银行风险及其内部控制的重要性
商业银行风险是商业银行在经营管理过程中，由于受各种不确定性因素的影响而导致经济损失产生的可能性，或者说是银行的资产或收入遭受损失的可能性。客观世界不确定性因素的普遍存在，决定了任何性质的企业经营都难免会遇到风险。作为一类以追逐利润为目的，以负债经营为特点的综合型特殊行业，商业银行的行业特点决定了它比其他类型的行业面临着更广泛、更突出的风险。而银行业在一国金融业中的主导地位又决定了银行风险一旦失控的严重危害性以及加强银行风险控制的极端重要性。当前，在中国市场化程度不断加深的内压和国际金融一体化不断深化的外挤的双重作用下，中国商业银行的风险正在日益加大。一方面，随着中国市场化改革的不断推进特别是金融体制改革的深化，中国的金融业获得了前所未有的发展，新的金融产品和金融服务大量增加，商业银行的法人地位得到了确立和加强，但与之相应的法律体系和社会诚信体系却相对落后，较为完备的银行风险防范体系还有待建立和完善，这使得商业银行经营的不确定性加大，许多导致银行风险的潜在因素日益突出。另一方面，商业银行经营环境不断恶化，银行之间的竞争日益激烈，特别是随着中国入世协议的逐步履行，中国银行业进一步融入国际金融体系，银行业直接面临着来自国际金融界的挑战。与国际银行巨头相比，我国商业银行风险防范能力差、资产配置失误率高、盈利能力差、经营管理水平低等弊端暴露无疑。
从當前我国商业银行的经营现状来看，以下几方面的风险比较突出：
(1)信用风险，其主要表现为银行客户特别是一些中小企业客户信用水平不高，存在大量逃废银行债务的现象，导致银行资产质量下降，不良资产比率升高，
(2)财务风险，其主要表现为商业银行的资本充足率低于“巴塞尔协议”规定的8％的国际最低标准，而且许多商业银行的盈利有夸大之嫌，存在较为严重的虚盈实亏现象；
(3)市场风险，其主要表现为许多企业将银行的信贷资金投入股市，而一些企业的债券又是以银行担保或代理发行的，股市发展的好坏间接威胁着银行信贷资产的安全，企业效益下滑而无力偿债的风险又会转化为银行风险；
(4)内部管理风险，其表现为银行内部制度建设和内部管理的落后所带来的一系列风险，许多银行内部人员有章不循，违规操作，轻易甚至恶意发放不安全贷款，从而导致银行风险加大，
(5)利率风险和汇率风险，其主要表现为随着我国利率市场化改革的深入和汇率制度的改革，利率和汇率变动的不确定性加大给商业银行带来的风险。可见，我国商业银行面临的风险是多方面的，这些风险有的是由于缺乏内部控制机制所致，有的是由不良的外部客观因素造成的；有的是内生可控的，有的是外生不可控的。因此，从根本上说，必须将银行外部环境建设与内部控制建设相结合，才能有效地控制住银行风险。强化内部风险控制措施，加强内部风险控制组织体系建设，对我国商业银行自身发展乃至整个社会金融系统的稳定都具有重要意义。
首先，它是我国商业银行自身发展的迫切要求。现代商业银行的发展实践证明，控制风险和提高效益密不可分。控制风险、减少风险正是为了银行自身更好的发展。只有稳健规范经营、资产质量优良的银行才能真正留住并不断吸引有发展潜力的优质客户群，才有持久发展的生命力，而资产质量差的银行，不良资产大量侵蚀利润，不仅不能吸引优质客户，还会失去原有较好的客户。信誉越好，就越能在金融市场上用较低的成本聚积较多资金，形成雄厚的实力，在同业竞争中处于有利地位。
其次，它是我国商业银行迎接国际竞争的关键。参与国际竞争、与国外商业银行同场竞技已是我国商业银行不可避免的。与国际银行巨头相比，除资产数额差距之外，风险控制和防范能力差是我国商业银行的诟病。建立并完善商业银行内部风险控制的方法和手段，增强风险控制的科学性和艺术性，是我国商业银行健康发展、提高效益、在国际竞争中立足的关键。
再次，它是维护我国银行乃至整个金融系统稳定的重要环节。尽管由于导致风险因素的多样性，商业银行的风险并非是其自身所能完全控制的。但就银行风险来说，外因是条件，内因起决定作用，银行自身的内部控制在整个银行风险控制系统中起着基础作用和主导作用，是风险控制的第一道防线。如果缺乏完善有效的内部风险控制体系，无论从商业银行内部还是外部对其进行风险控制都无从谈起。商业银行风险内控机制的健全与否，关系到商业银行风险有效控制的成败乃至整个金融系统的稳定。
二 商业银行内部风险控制的强化措施
随着商业银行风险的增多，近些年我国商业银行对风险的管理和控制采取了一系列措施。这些措施包括：在公司治理结构上，强化了商业银行的企业法人地位，成立了一批股份制商业银行，建立了资本金制度、存款准备金和支付准备金制度在组织结构上，实行了岗位责任制和审贷分离；在贷款方式上，采取了抵押贷款为主的形式；在贷款对象的审查上，实行了企业信用评估体系；在风险分析上，吸收了一些国外的风险测度方法等等。但是与发达国家的商业银行相比，我国商业银行的内部风险控制仍旧存在以下几方面明显的不足：
(1)对银行风险的认识不充分。一是商业银行过分看重规模，而对资产质量的重要性认识不充分；二是银行对长短期经营目标认识不足，缺乏长远发展规划；三是银行对资本覆盖的风险的认识不充分，缺乏全局观念。
(2)银行风险控制存在体制上的制约。首先是商业银行法人治理结构不健全，普遍没有设立风险控制委员会，难以对银行风险实现有效控制；其次是以分行为核算主体的横向管理体制不利于银行有效实现董事会领导下的风险控制。
(3)银行风险控制手段落后。首先是风险控制专业化程度不高，对于市场风险缺少科学的定价体系，难以实现银行不同风险的真正分离，从而也就难以实行独立的专险控制；其次是银行风险量化的技术比较落后，较为初级的信用评级体系难以为银行风 险控制提供坚实的技术保障。
针对以上不足，采取以下强化措施对加强我国商业银行内部风险控制是极为必要的。
1.强化风险控制意识、企业风险文化建设
企业文化作为企业职工的自觉意识，融会了企业职工的共同理想、价值准则、道德观念和企业目标。在商业银行企业文化所包含的内容中，风险文化应该成为其最为核心的内涵之一。要针对银行全体职工，强化其风险控制意识，将风险控制作为核心企业文化来加以培育、巩固和发展。要使银行全体职工意识到，每个人、每个岗位、每个部门都面对风险，把风险意识从上到下贯穿在每位员工的思想中，形成理念、准则和行动，使之成为工作的支撑点。要让职工处理好业务发展和风险控制的辩证关系，明确风险控制和业务发展是并行不悖的，风险控制的过程同时也是创造价值的过程。使职工明白，任何业务都是有风险的，在克服风险的同时从风险控制中创造收益。
2.强化风险控制组织体系建设
一个相对完善的风险控制组织体系是商业银行内部风险控制系统正常运转的关键。强化银行风险控制组织结构要从两个层面进行调整：首先，在风险控制的决策层面，要适应商业银行股权结构变化，逐步建立董事会管理下的风险控制组织架构；其次，在风险控制的执行层面，要改变传统的控制模式，逐步实现风险控制的横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化。
3.强化风险控制指标体系建设
一套科学合理的风险控制指标体系是商业银行内部风险控制的依据。风险预警指标体系和风险衡量指标体系是商业银行风险控制指标体系中最为重要的两大指标。要想控制风险，首先要及时发现风险。而要及时发现风险，就要有科学合理的风险预警指标体系。风险预警指标体系包括银行资产的安全性、流动性和盈利性等一系列指标，银行主要根据这些风险指标提供的预警信号及时发现风险。风险衡量指标则是衡量银行风险程度的指标，它能够显示银行所面临的风险的大小、程度和发生概率，从而为银行采取相应风险控制措施提供科学依據。要大力吸收借鉴发达国家商业银行相应的风险控制指标体系，并结合我国商业银行的实际，建立起一整套科学合理实用的风险控制指标体系来。
4.强化风险控刺制度体系建设
一套合理有效的风险控制制度体系是商业银行内部风险控制的制度保障。商业银行应当强化风险控制制度体系建设，使内部风险控制工作有章可循。为此需要逐步建立以下制度：
(1)完善的风险控制操作制度。要建立健全以整体风险控制为目标的资产负债管理制度，以局部风险控制为内涵的授权授信、审贷分离及岗位操作与责任约束制度，以风险控制和评估为核心的风险管理制度和以风险转化为内容的保障制度。
(2)适合的风险控制奖惩制度。考核风险控制人员业绩好坏的主要指标是银行的资产质量，而资产质量是由分散的单笔资产业务组成的，因而对全行总体资产质量状况、单笔贷款的质量状况都应清楚记录。
(3)有效的银行风险监督制度。要对银行资产的各种风险因素进行动态监督，注意其资本金的充足性，资产的安全性、流动性和效益性。
5.强化风险控制独立性建设
保持风险控制的独立性是商业银行内部风险控制有效的重要保证。强化风险控制独立性建设，首先在业务上要把银行的风险控制从银行的市场开拓中独立出来，同时要强化与风险控制有关的银行内部程序控制、内部审计和法律管理等的独立性；其次在部门人员或结构架构的权限上实行垂直管理，总行一级负责风险控制的委员会或人员只对董事会负责，而不对总行其他业务部门或人员负责，分行负责风险控制的部门或人员只对上一级风险控制部门或人员负责，而不对同一级业务部门的负责人负责。
三 商业银行内部风险控制的组织体系设计
商业银行的内部风险控制是一个极为复杂的系统，这一系统的有效运行要靠完善的组织体系来保障。从商业银行总行的角度来看，一个完备的内部风险控制组织体系主要应有以下四个子系统来组成。这四个子系统包括：
1.风险控制决策系统
它是商业银行内部风险控制的领导部门，主要负责制定风险控制的决策，制定各种风险控制的规章制度，并决定对下层相关风险控制责任人的奖惩任免。它具体有董事会中的风险控制委员会构成，在总行一级应设一个风险控制委员会，全行的首席风险控制官应担任此委员会的主席。
2.风险控制执行系统
它是商业银行内部风险控制的执行部门，是商业银行内部风险控制组织体系的主要部门，主要负责执行风险控制决策系统的各项决策，对银行实际面临的风险采取风险回避、风险补偿、风险转移和风险分散等各种措施。它具体表现为银行管理层一级的风险控制部门。
3.风险控制支持系统
它是商业银行内部风险控制的支持部门。商业银行风险控制的决策和执行需要许多机构或部门的强大支持，这些部门包括法律部门、财务部门以及行业分析部门，具体为风险控制系统中的其他部门提供法律、财务、行业发展等业务支持。这些部门需要及时与风险控制决策和执行部门进行信息沟通。
4.风险控制监察系统
它是商业银行内部风险控制的监察部门，主要负责审计监督风险控制的各项措施，对相关部门和人员的各项业务进行适时的监察。其具体表现为直属董事会领导的审计室和监察室。
上述四个子系统构成了一个从决策、执行到支持、监察的较为完整的商业银行内部风险控制组织体系。风险控制的执行系统、支持系统和监察系统在决策系统的协调下相对独立的开展合作，共同完成银行内部风险控制的任务。
[关键字]银行风险 内部风险控制 组织体系
效益和风险始终是商业银行经营管理中的两难问题。在中国市场化程度加深的内压和国际金融一体化深化的外挤的双重作用下，中国商业银行所面临的风险问题日益暴露并急剧扩大，这使得商业银行的风险控制日益重要。而在商业银行风险控制系统中，银行自身的内部控制又是其基础和第一道防火网。强化内部风险控制措施，完善内部控制组织体系建设，成为当前商业银行经营管理乃至维护整个社会金融稳定的重要环节。
一 商业银行风险及其内部控制的重要性
商业银行风险是商业银行在经营管理过程中，由于受各种不确定性因素的影响而导致经济损失产生的可能性，或者说是银行的资产或收入遭受损失的可能性。客观世界不确定性因素的普遍存在，决定了任何性质的企业经营都难免会遇到风险。作为一类以追逐利润为目的，以负债经营为特点的综合型特殊行业，商业银行的行业特点决定了它比其他类型的行业面临着更广泛、更突出的风险。而银行业在一国金融业中的主导地位又决定了银行风险一旦失控的严重危害性以及加强银行风险控制的极端重要性。当前，在中国市场化程度不断加深的内压和国际金融一体化不断深化的外挤的双重作用下，中国商业银行的风险正在日益加大。一方面，随着中国市场化改革的不断推进特别是金融体制改革的深化，中国的金融业获得了前所未有的发展，新的金融产品和金融服务大量增加，商业银行的法人地位得到了确立和加强，但与之相应的法律体系和社会诚信体系却相对落后，较为完备的银行风险防范体系还有待建立和完善，这使得商业银行经营的不确定性加大，许多导致银行风险的潜在因素日益突出。另一方面，商业银行经营环境不断恶化，银行之间的竞争日益激烈，特别是随着中国入世协议的逐步履行，中国银行业进一步融入国际金融体系，银行业直接面临着来自国际金融界的挑战。与国际银行巨头相比，我国商业银行风险防范能力差、资产配置失误率高、盈利能力差、经营管理水平低等弊端暴露无疑。
从當前我国商业银行的经营现状来看，以下几方面的风险比较突出：
(1)信用风险，其主要表现为银行客户特别是一些中小企业客户信用水平不高，存在大量逃废银行债务的现象，导致银行资产质量下降，不良资产比率升高，
(2)财务风险，其主要表现为商业银行的资本充足率低于“巴塞尔协议”规定的8％的国际最低标准，而且许多商业银行的盈利有夸大之嫌，存在较为严重的虚盈实亏现象；
(3)市场风险，其主要表现为许多企业将银行的信贷资金投入股市，而一些企业的债券又是以银行担保或代理发行的，股市发展的好坏间接威胁着银行信贷资产的安全，企业效益下滑而无力偿债的风险又会转化为银行风险；
(4)内部管理风险，其表现为银行内部制度建设和内部管理的落后所带来的一系列风险，许多银行内部人员有章不循，违规操作，轻易甚至恶意发放不安全贷款，从而导致银行风险加大，
(5)利率风险和汇率风险，其主要表现为随着我国利率市场化改革的深入和汇率制度的改革，利率和汇率变动的不确定性加大给商业银行带来的风险。可见，我国商业银行面临的风险是多方面的，这些风险有的是由于缺乏内部控制机制所致，有的是由不良的外部客观因素造成的；有的是内生可控的，有的是外生不可控的。因此，从根本上说，必须将银行外部环境建设与内部控制建设相结合，才能有效地控制住银行风险。强化内部风险控制措施，加强内部风险控制组织体系建设，对我国商业银行自身发展乃至整个社会金融系统的稳定都具有重要意义。
首先，它是我国商业银行自身发展的迫切要求。现代商业银行的发展实践证明，控制风险和提高效益密不可分。控制风险、减少风险正是为了银行自身更好的发展。只有稳健规范经营、资产质量优良的银行才能真正留住并不断吸引有发展潜力的优质客户群，才有持久发展的生命力，而资产质量差的银行，不良资产大量侵蚀利润，不仅不能吸引优质客户，还会失去原有较好的客户。信誉越好，就越能在金融市场上用较低的成本聚积较多资金，形成雄厚的实力，在同业竞争中处于有利地位。
其次，它是我国商业银行迎接国际竞争的关键。参与国际竞争、与国外商业银行同场竞技已是我国商业银行不可避免的。与国际银行巨头相比，除资产数额差距之外，风险控制和防范能力差是我国商业银行的诟病。建立并完善商业银行内部风险控制的方法和手段，增强风险控制的科学性和艺术性，是我国商业银行健康发展、提高效益、在国际竞争中立足的关键。
再次，它是维护我国银行乃至整个金融系统稳定的重要环节。尽管由于导致风险因素的多样性，商业银行的风险并非是其自身所能完全控制的。但就银行风险来说，外因是条件，内因起决定作用，银行自身的内部控制在整个银行风险控制系统中起着基础作用和主导作用，是风险控制的第一道防线。如果缺乏完善有效的内部风险控制体系，无论从商业银行内部还是外部对其进行风险控制都无从谈起。商业银行风险内控机制的健全与否，关系到商业银行风险有效控制的成败乃至整个金融系统的稳定。
二 商业银行内部风险控制的强化措施
随着商业银行风险的增多，近些年我国商业银行对风险的管理和控制采取了一系列措施。这些措施包括：在公司治理结构上，强化了商业银行的企业法人地位，成立了一批股份制商业银行，建立了资本金制度、存款准备金和支付准备金制度在组织结构上，实行了岗位责任制和审贷分离；在贷款方式上，采取了抵押贷款为主的形式；在贷款对象的审查上，实行了企业信用评估体系；在风险分析上，吸收了一些国外的风险测度方法等等。但是与发达国家的商业银行相比，我国商业银行的内部风险控制仍旧存在以下几方面明显的不足：
(1)对银行风险的认识不充分。一是商业银行过分看重规模，而对资产质量的重要性认识不充分；二是银行对长短期经营目标认识不足，缺乏长远发展规划；三是银行对资本覆盖的风险的认识不充分，缺乏全局观念。
(2)银行风险控制存在体制上的制约。首先是商业银行法人治理结构不健全，普遍没有设立风险控制委员会，难以对银行风险实现有效控制；其次是以分行为核算主体的横向管理体制不利于银行有效实现董事会领导下的风险控制。
(3)银行风险控制手段落后。首先是风险控制专业化程度不高，对于市场风险缺少科学的定价体系，难以实现银行不同风险的真正分离，从而也就难以实行独立的专险控制；其次是银行风险量化的技术比较落后，较为初级的信用评级体系难以为银行风 险控制提供坚实的技术保障。
针对以上不足，采取以下强化措施对加强我国商业银行内部风险控制是极为必要的。
1.强化风险控制意识、企业风险文化建设
企业文化作为企业职工的自觉意识，融会了企业职工的共同理想、价值准则、道德观念和企业目标。在商业银行企业文化所包含的内容中，风险文化应该成为其最为核心的内涵之一。要针对银行全体职工，强化其风险控制意识，将风险控制作为核心企业文化来加以培育、巩固和发展。要使银行全体职工意识到，每个人、每个岗位、每个部门都面对风险，把风险意识从上到下贯穿在每位员工的思想中，形成理念、准则和行动，使之成为工作的支撑点。要让职工处理好业务发展和风险控制的辩证关系，明确风险控制和业务发展是并行不悖的，风险控制的过程同时也是创造价值的过程。使职工明白，任何业务都是有风险的，在克服风险的同时从风险控制中创造收益。
2.强化风险控制组织体系建设
一个相对完善的风险控制组织体系是商业银行内部风险控制系统正常运转的关键。强化银行风险控制组织结构要从两个层面进行调整：首先，在风险控制的决策层面，要适应商业银行股权结构变化，逐步建立董事会管理下的风险控制组织架构；其次，在风险控制的执行层面，要改变传统的控制模式，逐步实现风险控制的横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化。
3.强化风险控制指标体系建设
一套科学合理的风险控制指标体系是商业银行内部风险控制的依据。风险预警指标体系和风险衡量指标体系是商业银行风险控制指标体系中最为重要的两大指标。要想控制风险，首先要及时发现风险。而要及时发现风险，就要有科学合理的风险预警指标体系。风险预警指标体系包括银行资产的安全性、流动性和盈利性等一系列指标，银行主要根据这些风险指标提供的预警信号及时发现风险。风险衡量指标则是衡量银行风险程度的指标，它能够显示银行所面临的风险的大小、程度和发生概率，从而为银行采取相应风险控制措施提供科学依據。要大力吸收借鉴发达国家商业银行相应的风险控制指标体系，并结合我国商业银行的实际，建立起一整套科学合理实用的风险控制指标体系来。
4.强化风险控刺制度体系建设
一套合理有效的风险控制制度体系是商业银行内部风险控制的制度保障。商业银行应当强化风险控制制度体系建设，使内部风险控制工作有章可循。为此需要逐步建立以下制度：
(1)完善的风险控制操作制度。要建立健全以整体风险控制为目标的资产负债管理制度，以局部风险控制为内涵的授权授信、审贷分离及岗位操作与责任约束制度，以风险控制和评估为核心的风险管理制度和以风险转化为内容的保障制度。
(2)适合的风险控制奖惩制度。考核风险控制人员业绩好坏的主要指标是银行的资产质量，而资产质量是由分散的单笔资产业务组成的，因而对全行总体资产质量状况、单笔贷款的质量状况都应清楚记录。
(3)有效的银行风险监督制度。要对银行资产的各种风险因素进行动态监督，注意其资本金的充足性，资产的安全性、流动性和效益性。
5.强化风险控制独立性建设
保持风险控制的独立性是商业银行内部风险控制有效的重要保证。强化风险控制独立性建设，首先在业务上要把银行的风险控制从银行的市场开拓中独立出来，同时要强化与风险控制有关的银行内部程序控制、内部审计和法律管理等的独立性；其次在部门人员或结构架构的权限上实行垂直管理，总行一级负责风险控制的委员会或人员只对董事会负责，而不对总行其他业务部门或人员负责，分行负责风险控制的部门或人员只对上一级风险控制部门或人员负责，而不对同一级业务部门的负责人负责。
三 商业银行内部风险控制的组织体系设计
商业银行的内部风险控制是一个极为复杂的系统，这一系统的有效运行要靠完善的组织体系来保障。从商业银行总行的角度来看，一个完备的内部风险控制组织体系主要应有以下四个子系统来组成。这四个子系统包括：
1.风险控制决策系统
它是商业银行内部风险控制的领导部门，主要负责制定风险控制的决策，制定各种风险控制的规章制度，并决定对下层相关风险控制责任人的奖惩任免。它具体有董事会中的风险控制委员会构成，在总行一级应设一个风险控制委员会，全行的首席风险控制官应担任此委员会的主席。
2.风险控制执行系统
它是商业银行内部风险控制的执行部门，是商业银行内部风险控制组织体系的主要部门，主要负责执行风险控制决策系统的各项决策，对银行实际面临的风险采取风险回避、风险补偿、风险转移和风险分散等各种措施。它具体表现为银行管理层一级的风险控制部门。
3.风险控制支持系统
它是商业银行内部风险控制的支持部门。商业银行风险控制的决策和执行需要许多机构或部门的强大支持，这些部门包括法律部门、财务部门以及行业分析部门，具体为风险控制系统中的其他部门提供法律、财务、行业发展等业务支持。这些部门需要及时与风险控制决策和执行部门进行信息沟通。
4.风险控制监察系统
它是商业银行内部风险控制的监察部门，主要负责审计监督风险控制的各项措施，对相关部门和人员的各项业务进行适时的监察。其具体表现为直属董事会领导的审计室和监察室。
上述四个子系统构成了一个从决策、执行到支持、监察的较为完整的商业银行内部风险控制组织体系。风险控制的执行系统、支持系统和监察系统在决策系统的协调下相对独立的开展合作，共同完成银行内部风险控制的任务。